在检查公司的信息安全时，内部审计师应该始终向管理层建议与以下哪项内容相匹配的最强有力的安全系统？（）

• A、公司对发生安全费用的意愿。
• B、公司的商业惯例和风险因子。
• C、公司的现有技术能力和员工的胜任能力。
• D、公司对安全薄弱环节的理解程度。